#supply-chain
81 件-
newsHuaweiチップでDeepSeek-V4-Pro学習成功 — 米輸出規制を超えた中国AIの自立が現実化
Huaweiを含む中国チームがNVIDIAではなく自社製Ascend 910CでDeepSeek-V4-Proの事後学習を完了。米輸出規制が機能不全に陥り、中...
-
newsCloudflare が Vite と Rolldown の開発元 VoidZero を買収 — JS サプライチェーンの集中リスク
Cloudflare が Vite・Rolldown・Astro などを擁する VoidZero を買収。JS ビルドツールの集中化はサプライチェーン攻撃の単一障...
-
newsGoogle が SpaceX に月額9.2億ドル — Gemini需要爆発でAIインフラの貸し手が交代
Google が SpaceX に月額9億2,000万ドルを払い、11万個のNVIDIA GPUを3年弱借りる契約がSEC文書から判明。Gemini Enterprise需要...
-
newspolyfill.io 再燃、無印・象印など複数社で偽ログイン画面 — 2 年前の警告が届かなかった
2024 年の polyfill.io サプライチェーン攻撃が 2 年経って日本企業を直撃した。無印良品・象印・東芝など複数社サイトに不正な...
-
newsgithub.dev の「クリック1回」で GitHub トークンが盗まれる脆弱性 — Webview のキー転送を Jupyter で偽装
github.dev で細工リンクを1回クリックするだけで GitHub 認証トークンが盗まれる脆弱性が報告。Webview のキー転送と推奨拡張イ...
-
newsBooking.com 販売者アカウント乗っ取りで約900万円流出、宿泊客向けフィッシングも連鎖
Booking.com の販売者アカウントが不正アクセスを受け、振込先改ざんで約900万円が流出。同じ手口で国内ホテル経由の顧客向けフ...
-
newsマネーフォワードの銀行連携、99% 復旧でも「完全」と言わない構造 — 電子決済等代行業者の壁
マネーフォワードの銀行連携再開率が 99% を超えても完全復旧と宣言しないのは、電子決済等代行業者として各行ごとに個別審査が...
-
newsRed Hat 公式 npm が汚染：32 パッケージで認証情報窃取ワーム「Miasma」配布
Red Hat 公式 npm スコープ @redhat-cloud-services 配下の 32 パッケージが侵害され、ワーム型マルウェア Miasma が配布されて...
-
news日本経由でNVIDIA GPUを中国へ密輸、台湾当局が3人逮捕──輸出管理の抜け穴とAI軍拡の影
米国の対中輸出規制下にあるNVIDIA製AI GPUを、Supermicroのサーバ筐体に組み込んで台湾→日本→中国へ密輸しようとした3人が台湾...
-
newsOSS 開発者を狙う Glassworm 遮断 — Solana・Google カレンダー・DHT で C2 を冗長化した次世代ボットネット
CrowdStrike が Google・Shadowserver と協調し OSS 開発者狙いの Glassworm を遮断。VSCode 拡張から認証情報を盗み 300+ GitHu...
-
news国内中堅5社にランサム被害が同時表面化 — 楽譜販売から鋪装業まで
2026年5月下旬、松沢書店・東京鋪装工業・新日本検定協会など国内中堅5社が相次いでランサムや不正アクセス被害を公表。中堅セク...
-
newsFastAPIの土台Starletteに認証バイパス、Hostヘッダ1文字でAI基盤数百万が露出 (CVE-2026-48710)
FastAPIの中核Starletteで認証バイパスの脆弱性CVE-2026-48710 (BadHost)が公表。Hostヘッダ1文字でvLLM/LiteLLM/MCPなどAI基盤...